ΑΔΑ: 6ΙΒΕ46ΜΤΛΠ-ΦΜ5 7.1.2 Ανάπτυξη πλαισίου προαγωγής της αριστείας στον τομέα κυβερνοασφάλειας (cybersecurity excellence management framework) της Επιπλέον εμβληματική δράση αποτελεί η διαμόρφωση και εφαρμογή ενός ολοκληρωμένου πλαισίου για την προαγωγή της αριστείας στον τομέα της κυβερνοασφάλειας. Συγκεκριμένα, με το παρόν πλαίσιο πρόκειται να συλλεχθούν διεθνείς και ευρωπαϊκές καλές πρακτικές σε έναν πρακτικό οδηγό (handbook) με συστάσεις και οδηγίες, προκειμένου οι φορείς να μπορούν εύκολα και γρήγορα να λάβουν άμεσα μέτρα ενδυνάμωσης του επιπέδου κυβερνοασφάλειάς τους. Ο οδηγός αυτός θα πλαισιώνεται περαιτέρω από ένα εργαλείο αυτο-αξιολόγησης (self assessment tool), καθώς και από ένα σύστημα αναγνώρισης και παροχής κινήτρων, μέσω του οποίου θα αναδεικνύονται οι φορείς που έχουν σημειώσει τις υψηλότερες επιδόσεις. 7.2 ΕΙΔΙΚΌς ΣΤΌΧΟς 1.Β.: ΑΠΟΤΕΛΕΣΜΑΤΙΚΌς ΣΧΕΔΙΑΣΜΌς ΑΠΟΤΊΜΗΣΗς ΕΠΙΚΙΝΔΥΝΌΤΗΤΑς ΚΑΙ ΔΙΑΧΕΊΡΙΣΗς ΈΚΤΑΚΤΗς ΑΝΆΓΚΗς. Η αποτελεσματική προστασία έναντι απειλών που μπορεί να επηρεάσουν την παροχή υπηρεσιών στους πολίτες προϋποθέτει κατ’ αρχάς την αναγνώριση και καταγραφή των απειλών αυτών. Η αναγνώριση των απειλών κυβερνοασφάλειας βασίζεται σε δομημένη μεθοδολογία που αναπτύσσεται για αυτό το σκοπό, στο πλαίσιο της οποίας προάγεται η συνεργασία με φορείς όπως η Εθνική Υπηρεσία Πληροφοριών, το ΓΕΕΘΑ, και ο Ευρωπαϊκός Οργανισμός Ασφάλειας Πληροφοριών και Δικτύων (ENISA). Θεμελιώδεις παρεμβάσεις στο πλαίσιο του εν λόγω στόχου συνιστούν η ανάπτυξη μεθοδολογίας ανάλυσης δεδομένων και μητρώου καταγραφής απειλών, η διαμόρφωση εθνικού σχεδιασμού αποτίμησης επικινδυνότητας και ο εθνικός σχεδιασμός έκτακτης ανάγκης. Ειδικότερα, στις εμβληματικές δραστηριότητες του εν λόγω ειδικού στόχου συγκαταλέγονται, μεταξύ άλλων: 7.2.1 Αξιολόγηση κινδύνων Επικινδυνότητας και κατάρτιση Εθνικού Σχεδίου Αποτίμησης Η αξιολόγηση των κινδύνων κυβερνοασφάλειας και η αποτελεσματική διαχείρισή τους αποτελούν έναν από τους βασικούς πυλώνες της κυβερνοασφάλειας και της ψηφιακής διακυβέρνησης. Για το σκοπό αυτό απαιτείται: – ο καθορισμός συγκεκριμένου πλαισίου βάσει του οποίου οι Φορείς θα αναγνωρίζουν τις κρίσιμες επιχειρησιακές δραστηριότητες και πληροφοριακούς πόρους που τις υποστηρίζουν, 37